User Tools

Site Tools


резервное_копирование_ad_cs

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Next revision
Previous revision
резервное_копирование_ad_cs [2023/04/05 14:01] – created jpрезервное_копирование_ad_cs [2023/04/05 14:16] (current) jp
Line 1: Line 1:
 ===== Резервное копирование AD CS ===== ===== Резервное копирование AD CS =====
  
-Первый вариант резервного копирования AD CS - это копирование //system state//.+==== System state ==== 
 + 
 +Первый вариант резервного копирования AD CS - это копирование //system state// встроенными средствами Windows Backup.
  
 В этом случае system state backup будет включать в себя следующее: В этом случае system state backup будет включать в себя следующее:
Line 9: Line 11:
   * Метабазу IIS - на случай, если были внесены изменения в веб-службы ЦС   * Метабазу IIS - на случай, если были внесены изменения в веб-службы ЦС
   * Настройки удостоверяющего центра   * Настройки удостоверяющего центра
 +
 +----
 +
 +==== Консоль управления УЦ ====
 +
 +Вручную резервное копирование можно произвести из консоли управления //certsrv.msc//
 +
 +Данное средство резервного копирования может сохранить:
 +
 +  * Приватный ключ и сертификат УЦ
 +  * Базу данных сертификатов и её лог
 +
 +;#;
 +{{::ca_backup_dialog.jpg?400|}}
 +;#;
 +
 +:!: //В дополнение к данному типу резервного копирования - обязательно нужно скопировать настройки CA, которые хранятся в реестре.//
 +
 +Для этого нужно выполнить экспорт данной ветви:
 +
 +   HKLM\System\CurrentControlSet\Services\CertSVc\Configuration\CAName
 +
 +----
 +
 +==== Резервное копирование из командной строки ====
 +
 +   certutil –backup C:\CABackup
 +:!: В данном случае также необходимо скопировать настройки CA из реестра.
 +
 +{{tag>Certificates PKI ADCS Microsoft Windows}}
резервное_копирование_ad_cs.1680703308.txt.gz · Last modified: 2023/04/05 14:01 by jp